【正文】 口 1上收到①的數(shù)據(jù)幀后，檢索 MAC 地址列表中與端口 1 同屬一個 VLAN 的表項。由于 匯聚鏈路會被看作屬于所有的 VLAN，因此這時交換機的端口 6也屬于被參照對象。這樣交換機就知道往 MAC 地址 R發(fā)送數(shù)據(jù)幀，需要經(jīng)過端口6轉(zhuǎn)發(fā)。 從端口 6 發(fā)送數(shù)據(jù)幀時，由于它是匯聚鏈接，因此會被附加上 VLAN 識別信息。由于原先是來自紅色 VLAN 的數(shù)據(jù)幀，因此如圖中②所示，會被加上紅色 VLAN的識別信息后進入?yún)R聚鏈路。路由器收到②的數(shù)據(jù) 幀后， 確認其 VLAN 識別信息，由于它是屬于紅色 VLAN 的數(shù)據(jù)幀，因此交由負責紅色 VLAN 的子接口接收 。 接著，根據(jù)路由器內(nèi)部的路由表，判斷該向哪里中繼。 由于目標網(wǎng)絡 ，且該網(wǎng)絡通過子接口與路由器直連，因此只要從負責藍色 VLAN 的子接口轉(zhuǎn)發(fā)就可以了。這時，數(shù)據(jù)幀的目標 MA第 7 頁 共 26 頁 C地址被改寫成計算機 C的目標地址；并且由于需要經(jīng)過匯聚鏈路轉(zhuǎn)發(fā)，因此被附加了屬于藍色 VLAN 的識別信息。這就是圖中 ③的數(shù)據(jù)幀。 交換機收到③的數(shù)據(jù)幀后，根據(jù) VLAN 標識信息從 MAC 地址列表中檢 索屬于藍色VLAN 的表項。由于通信目標 —— 計算機 C 連接在端口 3 上、且端口 3 為普通的訪問鏈接，因此交換機會將數(shù)據(jù)幀除去 VLAN 識別信息后（數(shù)據(jù)幀④）轉(zhuǎn)發(fā)給端口 3，最終計算機 C才能成功地收到這個數(shù)據(jù)幀。 進行 VLAN 間通信時，即使通信雙方都連接在同一臺交換機上，也必須經(jīng)過： 發(fā)送方 —— 交換機 —— 路由器 —— 交換機 —— 接收方 這樣一個流程 。 作者： T 病毒 2020 年 09 月 14 日 , 星期四 12:46 回復（ 0） | 引用（ 0） 加入博采 目前最好的 VLAN 讀書筆記（ 6） VLAN 間路由 1 VLAN間路由的必要性 根據(jù)目前為止學習的知識，我們已經(jīng)知道兩臺計算機即使連接在同一臺交換機上， 只要所屬的 VLAN 不同就無法直接通信 。接下來我們將要學習的就是如何在不同的 VLAN 間進行路由，使分屬不同 VLAN 的主機能夠互相通信。 首先，先來 復習一下為什么不同 VLAN 間不通過路由就無法通信。在 LAN 內(nèi)的通信，必須在數(shù)據(jù)幀頭中指定通信目標的 MAC 地址。而為了獲取 MAC 地址， TCP/IP協(xié)議下使用的是 ARP。 ARP 解析 MAC 地址的方法，則是通過廣播。也就是說，如果廣播報文無法到達，那么就無從解析 MAC 地址，亦即無法直接通信。 計算機分屬不同的 VLAN，也就意味著分屬不同的廣播域，自然收不到彼此的廣播報文。因此，屬于不同 VLAN 的計算機之間無法直接互相通信。為了能夠在 VLAN間通信，需要利用 OSI 參照模型中更高一層 —— 網(wǎng)絡層的信息（ IP 地址）來進行路 由。關(guān)于路由的具體內(nèi)容，以后有機會再詳細解說吧。 路由功能，一般主要由路由器提供。但在今天的局域網(wǎng)里，我們也經(jīng)常利用帶有路由功能的交換機 —— 三層交換機（ Layer 3 Switch）來實現(xiàn)。接下來就讓我們分別看看使用路由器和三層交換機進行 VLAN 間路由時的情況。 第 8 頁 共 26 頁 使用路由器進行 VLAN 間路由 在使用路由器進行 VLAN間路由時，與構(gòu)建橫跨多臺交換機的 VLAN時的情況類似，我們還是會遇到“ 該如何連接路由器與交換機 ”這個問題。路由器和交換機的接線方式，大致有以下兩種： ? 將路由器與交換 機上的每個 VLAN 分別連接 ? 不論 VLAN 有多少個，路由器與交換機都只用一條網(wǎng)線連接 最容易想到的，當然還是“把路由器和交換機以 VLAN 為單位分別用網(wǎng)線連接”了。將交換機上用于和路由器互聯(lián)的每個端口設(shè)為訪問鏈接，然后分別用網(wǎng)線與路由器上的獨立端口互聯(lián)。如下圖所示，交換機上有 2 個 VLAN，那么就需要在交換機上預留 2個端口用于與路由器互聯(lián)；路由器上同樣需要有 2個端口；兩者之間用 2 條網(wǎng)線分別連接。 如果采用這個辦法，大家應該不難想象它的 擴展性很成問題 。每增加一個新的 VLAN，都需要消耗路由器的端口和交換機上的訪問鏈接，而且還需要重新布設(shè)一條網(wǎng)線。而 路由器，通常不會帶有太多 LAN 接口的 。新建 VLAN 時，為了對應增加的 VLAN 所需的端口，就必須將路由器升級成帶有多個 LAN 接口的高端產(chǎn)品，這部分成本、還有重新布線所帶來的開銷，都使得這種接線法成為一種不受歡迎的辦法。 那么，第二種辦法“不論 VLAN 數(shù)目多少，都只用 一條網(wǎng)線連接路由器與交換機”呢？當 使用一條網(wǎng)線連接路由器與交換機、進行 VLAN 間路由時，需要用到匯聚鏈接 。 第 9 頁 共 26 頁 具體實現(xiàn)過程為：首先將用于連接路由器的交換機端口設(shè)為匯聚鏈接，而路由器上的端口也必須支持匯聚鏈路。雙方用于匯聚鏈路的協(xié)議自然也必須相同。 接著在路由器上定義對應各個 VLAN 的“子接口（ Sub Interface）” 。盡管實際與交換機連接的物理端口只有一個，但在理論上我們可以把它分割為多個虛擬端口。 VLAN 將交換機從邏輯上分割成了多臺，因而用于 VLAN 間路由的路由器，也必須擁有分別對應各個 VLAN 的虛擬 接口。 采用這種方法的話，即使之后在交換機上新建 VLAN，仍只需要一條網(wǎng)線連接交換機和路由器。用戶只需要在路由器上新設(shè)一個對應新 VLAN 的子接口就可以了。與前面的方法相比，擴展性要強得多，也不用擔心需要升級 LAN接口數(shù)不足的路由器或是重新布線。 作者： T 病毒 2020 年 09 月 14 日 , 星期四 12:45 回復（ 0） | 引用（ 0） 加入博采 目前最好的 VLAN 讀書筆記（ 5） 與 ISL 匯聚方式 在交換機的匯聚鏈接上，可以通過對數(shù)據(jù)幀附加 VLAN 信息，構(gòu)建跨越多臺交換機的 VLAN。 第 10 頁 共 26 頁 附加 VLAN 信息的方法，最具有代表性 的有： ? ? ISL 現(xiàn)在就讓我們看看這兩種協(xié)議分別如何對數(shù)據(jù)幀附加 VLAN 信息。 ，俗稱“ Dot One Q”，是經(jīng)過 IEEE 認證的對數(shù)據(jù)幀附加 VLAN 識別信息的協(xié)議。 在此，請大家先回憶一下以太網(wǎng)數(shù)據(jù)幀的標準格式。